Nya tekniska standarder under DORA

Förra veckan publicerade de europeiska tillsynsmyndigheterna EBA, EIOPA och ESMA (gemensamt ESA) slutliga utkast på den första uppsättningen tekniska standarder under förordningen om digital operativ motståndskraft för finanssektorn (DORA).

Publikationen inkluderar fyra standarder som reglerar frågor om bl.a.  IKT-riskhantering, klassificering av IKT-relaterade incidenter, innehåll i policy för användning av IKT-tjänster som stöder kritiska eller viktiga funktioner och som tillhandahålls av tredjepartsleverantörer samt mallar för registerföring.

Policydokumenten kommer nu att granskas av den Europeiska kommissionen och målsättningen är att standarderna ska antas inom de kommande månaderna.  Slutgiltiga versioner av den andra uppsättningen standarder förväntas publiceras senast den 17 juli 2024.

Vill du veta mer om hur DORA kommer att påverka din verksamhet, tveka inte att kontakta vår Techgrupp.